Introduction
La présente Politique de confidentialité explique comment Ginger Healthcare Private Limited (CIN : U93090DL2018PTC337505), société constituée en Inde dont le siège social est situé au 108, Himalaya Palace, 65 Vijay Block, Laxmi Nagar, East Delhi, Delhi – 110092 (« Ginger Healthcare », « nous », « notre » ou « nos »), collecte, utilise, conserve, partage et protège vos informations personnelles lorsque vous visitez ginger.healthcare (le « Site ») ou faites appel à nos services de facilitation du tourisme médical.
Nous prenons votre vie privée au sérieux. Cette Politique est conçue pour être conforme au Digital Personal Data Protection Act, 2023 (« DPDP Act »), à l'Information Technology Act, 2000 et à ses règles sur les pratiques de sécurité raisonnables, ainsi qu'aux autres lois indiennes applicables en matière de protection des données personnelles.
En utilisant le Site ou nos services, vous acceptez les pratiques décrites dans cette Politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le Site ni nos services.
Personnes concernées par cette Politique
Cette Politique s'applique :
- Aux visiteurs de ginger.healthcare et de ses sous-domaines
- Aux patients et patients potentiels qui nous contactent par n'importe quel canal — chat, e-mail, téléphone, WhatsApp, réunions en personne ou formulaires en ligne
- Aux membres de la famille, accompagnants ou représentants qui communiquent avec nous au nom d'un patient
- Aux utilisateurs qui soumettent des documents, photographies, dossiers médicaux ou autres fichiers via notre widget de chat, par e-mail ou via notre portail CRM
Informations que nous collectons
Nous collectons les informations que vous nous fournissez volontairement, les informations générées automatiquement lors de votre utilisation du Site, ainsi que les informations reçues des hôpitaux et des prestataires de soins dans le cadre de la coordination de votre prise en charge.
Informations que vous nous fournissez directement
- Informations d'identité et de contact : nom, adresse e-mail, numéro de téléphone, pays de résidence, langue préférée et préférences de communication
- Informations médicales : antécédents médicaux, symptômes actuels, diagnostics antérieurs, historique des traitements, rapports médicaux, fichiers d'imagerie (radiographies, IRM, scanners), résultats d'analyses, ordonnances et toute autre information relative à votre santé que vous choisissez de nous communiquer dans le but d'obtenir des recommandations de traitement ou des estimations de coûts
- Documents de voyage et d'identité : copies de passeport, documents de visa, pièces d'identité et informations relatives aux voyages partagées dans le but de faciliter l'obtention d'un visa, de réserver un hébergement ou de coordonner les transferts aéroport
- Informations sur les accompagnants : informations similaires concernant les membres de la famille ou les accompagnants qui vous rejoignent pour votre traitement
- Communications : le contenu de vos échanges avec nous sur tous les canaux — y compris le chat en direct sur le Site, WhatsApp, Telegram, Facebook Messenger, les messages directs Instagram, les fils de discussion par e-mail, les appels téléphoniques et les réunions en personne — ainsi que les documents, images ou fichiers que vous choisissez de partager via ces canaux. Nous pourrons également étendre nos services à d'autres canaux de messagerie à l'avenir ; cette Politique s'appliquera de la même façon à tous ces canaux
Informations collectées automatiquement
- Données techniques : adresse IP, type et version du navigateur, système d'exploitation, type d'appareil, résolution d'écran, URL de provenance et informations techniques similaires enregistrées par nos serveurs
- Données d'utilisation : pages visitées, temps passé sur les pages, liens cliqués, requêtes de recherche et schémas de navigation sur le Site
- Cookies et technologies similaires : petits fichiers de données stockés sur votre appareil qui nous aident à reconnaître les visiteurs récurrents, à comprendre le comportement des utilisateurs et à améliorer le Site (voir la section « Cookies » ci-dessous)
Informations provenant de tiers
- Prestataires de soins : les hôpitaux, médecins et autres professionnels de santé peuvent partager des avis cliniques, des plans de traitement, des estimations de coûts, des confirmations de rendez-vous, des rapports médicaux et d'autres informations relatives à votre prise en charge
- Fournisseurs d'analyses : données agrégées sur le trafic du Site et le comportement des utilisateurs, issues de services tels que Google Analytics
Données personnelles sensibles
Nous reconnaissons que les informations médicales, les documents d'identité et les données similaires constituent des données personnelles sensibles au regard de la législation indienne. Nous traitons ces données avec un soin particulier :
- Nous collectons des données sensibles uniquement lorsque vous les fournissez volontairement dans un but précis (par exemple, pour obtenir une estimation de traitement)
- Nous stockons les pièces jointes sensibles séparément des données structurées, en utilisant un stockage cloud chiffré (voir « Comment nous stockons vos informations »)
- Nous partageons les données sensibles uniquement avec les prestataires de soins que vous avez choisi de solliciter, et uniquement dans la mesure nécessaire à votre prise en charge
- Nous conservons les données sensibles uniquement aussi longtemps que nécessaire aux fins décrites dans cette Politique
Comment vos informations circulent dans le cadre de nos opérations
Le tourisme médical implique la coordination entre de nombreuses parties — vous, nos conseillers, le personnel hospitalier, les médecins, les équipes de soutien aux visas et les partenaires de voyage. Pour vous servir efficacement, les informations doivent circuler entre ces parties. Nous pensons que vous méritez une vision claire du fonctionnement de ce processus.
Comment vous nous contactez
Les patients nous contactent via une variété de canaux, notamment le chat en direct sur le Site, WhatsApp Business, Telegram, Facebook Messenger, les messages directs Instagram, l'e-mail et le téléphone. Nous pourrons ajouter d'autres canaux à l'avenir. Les informations partagées sur l'un de ces canaux — y compris les rapports médicaux, les fichiers d'imagerie, les copies de passeport et les photographies — sont reçues par le conseiller gérant la conversation et intégrées à votre dossier CRM.
Appareils des conseillers et traitement interne
Nos conseillers utilisent des téléphones professionnels fournis par l'entreprise avec WhatsApp Business, Telegram et d'autres applications requises installées sous des comptes gérés. Chaque conseiller et membre du personnel de Ginger Healthcare est lié par une politique interne de protection des données et de la vie privée écrite qui leur impose de maintenir la confidentialité des informations des patients, de traiter les rapports et les documents d'identité avec soin, et d'utiliser les informations des patients uniquement dans le but de coordonner leur prise en charge.
Les manquements à cette politique interne sont traités comme des affaires disciplinaires graves.
Coordination interne
Pour planifier votre traitement et gérer la logistique, votre conseiller peut partager vos informations — y compris les rapports médicaux, les documents de voyage et les demandes — avec d'autres membres de l'équipe Ginger Healthcare (coordinateurs de patients, conseillers seniors, direction) via des canaux internes, notamment notre CRM et des groupes WhatsApp internes. Nous ne partageons que ce qui est nécessaire pour vous servir.
Coordination externe avec les hôpitaux et médecins partenaires
Pour obtenir des plans de traitement, des estimations de coûts, des lettres d'invitation pour visa, des confirmations de rendez-vous, des arrangements de transfert aéroport et d'autres aspects logistiques, votre conseiller partage les éléments pertinents de vos informations avec les équipes des Services aux Patients Internationaux (IPS) des hôpitaux partenaires, les médecins avec lesquels vous êtes mis en relation, et les coordinateurs personnels de ces médecins. Ce partage est limité à ce qui est réellement nécessaire à la finalité concernée — par exemple, nous ne partagerions pas votre passeport avec un médecin qui n'a besoin que de votre rapport médical.
Limitations des messageries tierces
Certains des canaux mentionnés ci-dessus — WhatsApp, Telegram, Messenger et Instagram — sont exploités par des sociétés tierces (Meta, Telegram Messenger Inc., etc.) dont les propres politiques de confidentialité et pratiques de sécurité s'appliquent à la transmission et au stockage des messages sur leur infrastructure. Bien que ces plateformes offrent un chiffrement en transit (et, dans le cas de WhatsApp, un chiffrement de bout en bout), nous ne les contrôlons pas et ne pouvons pas étendre le même niveau de garantie de sécurité que celui qui s'applique à nos propres systèmes.
Nous vous recommandons de ne partager les informations sensibles que dans la mesure nécessaire à votre prise en charge, et d'envisager d'utiliser des canaux sécurisés (tels que notre e-mail ou notre portail CRM) pour les documents particulièrement sensibles, le cas échéant.
Comment nous utilisons vos informations
Nous utilisons les informations que nous collectons aux fins suivantes :
- Prestation de services : comprendre vos besoins médicaux, identifier les hôpitaux et médecins appropriés, obtenir des estimations de traitement et des disponibilités de rendez-vous, coordonner votre voyage et la logistique sur place, et assurer un suivi
- Communication : répondre à vos demandes, partager des informations pertinentes sur les médecins, les hôpitaux, les options de traitement, les coûts, les délais et les arrangements de voyage
- Qualité et amélioration : analyser le comportement des utilisateurs de manière agrégée pour améliorer le Site, la formation de nos conseillers, notre contenu et nos services
- Sécurité : détecter et prévenir les activités frauduleuses, protéger nos systèmes contre les abus et assurer la sécurité des données des utilisateurs
- Conformité légale : respecter nos obligations en vertu des lois applicables, répondre aux demandes légales des autorités et défendre nos droits dans le cadre de procédures judiciaires
- Tenue des dossiers : maintenir un enregistrement précis de nos interactions, ce qui nous aide à mieux vous servir au fil des conversations et dans le temps
Nous ne vendons pas vos informations personnelles, et nous ne les partageons pas avec des annonceurs tiers ou des courtiers en données à leurs propres fins marketing.
Témoignages, avis et récits de patients
Nous pouvons publier des avis, témoignages et récits de patients sur notre Site, nos réseaux sociaux, nos supports marketing et nos plateformes partenaires. Ces publications aident d'autres patients à savoir à quoi s'attendre, renforcent la confiance dans nos services et célèbrent les parcours réussis des personnes que nous avons accompagnées.
Ces publications peuvent inclure :
- Votre nom ou prénom (ou un pseudonyme, si vous le préférez)
- Votre pays ou ville de résidence
- Des informations générales sur votre état de santé, le traitement reçu, l'hôpital ou le médecin sollicité, et le résultat du traitement
- Des citations ou extraits de vos retours, e-mails ou conversations avec nous
- Des photographies ou vidéos que vous nous avez volontairement partagées à cette fin
Nous ne publierons pas de détails médicaux sensibles au-delà d'une description générale de votre état, et nous ne publierons pas de documents d'identité, de rapports médicaux spécifiques ni de fichiers d'imagerie.
Si vous ne souhaitez pas que votre récit, votre avis ou toute information relative à votre traitement soit publié sous quelque forme que ce soit, veuillez nous en informer expressément et à l'avance — par chat, par e-mail à contact@ginger.healthcare, ou par écrit à l'adresse indiquée à la fin de cette Politique. Votre préférence sera enregistrée dans votre dossier CRM et pleinement respectée. Vous pouvez également retirer votre consentement à tout moment ultérieur, et nous prendrons des mesures raisonnables pour supprimer le contenu précédemment publié dans la mesure du possible (veuillez noter que le contenu partagé avec des plateformes tierces ou déjà indexé par des moteurs de recherche peut nécessiter plus de temps pour être entièrement supprimé).
L'absence d'objection sera traitée comme un consentement implicite pour des références générales et non sensibles à votre parcours de soins. Lorsque vous nous avez volontairement partagé des avis, photographies, vidéos ou témoignages — que ce soit via Google, notre chat, par e-mail, sur les réseaux sociaux ou directement — cet acte de partage est considéré comme votre consentement à ce que nous republions ce contenu sur nos propres canaux, sauf si vous nous demandez expressément de ne pas le faire.
Comment nous stockons vos informations
Nous utilisons une combinaison de services pour stocker et traiter vos données de manière sécurisée :
- Les données structurées — y compris vos coordonnées, les dossiers CRM, les notes des conseillers, l'historique des demandes et les journaux d'activité — sont stockées dans une base de données PostgreSQL hébergée sur Render (un fournisseur d'hébergement cloud). Ces données sont protégées par un chiffrement en transit, un chiffrement au repos et des contrôles d'accès stricts
- Les pièces jointes — y compris les rapports médicaux, les fichiers d'imagerie, les copies de passeport et autres documents — sont stockées dans Cloudflare R2, un service de stockage d'objets chiffré. Les pièces jointes sont liées à votre dossier CRM et accessibles uniquement au personnel autorisé de Ginger Healthcare
- Les transcriptions de chat sont conservées intégralement afin que les conseillers puissent assurer la continuité du service entre les conversations et se souvenir des détails que vous avez partagés précédemment
- Les communications par e-mail sont stockées dans nos systèmes de messagerie autorisés avec un chiffrement standard de niveau professionnel et des contrôles d'accès
Nous révisons périodiquement nos pratiques de sécurité et mettons à jour nos systèmes au fur et à mesure de l'évolution des technologies. Cependant, aucun système en ligne n'est totalement sécurisé, et nous ne pouvons pas garantir la sécurité absolue des informations transmises sur Internet.
Avec qui nous partageons vos informations
Nous partageons vos informations uniquement dans les circonstances suivantes, et uniquement dans la mesure nécessaire à la finalité indiquée :
Prestataires de soins
Les hôpitaux partenaires (via leurs équipes des Services aux Patients Internationaux), les médecins avec lesquels vous êtes mis en relation, et les coordinateurs de ces médecins — afin qu'ils puissent fournir des avis médicaux, des plans de traitement, des estimations de coûts, des lettres d'invitation pour visa, des disponibilités de rendez-vous et des arrangements logistiques. Nous ne partageons que les informations spécifiques pertinentes pour le rôle de chaque prestataire, et uniquement dans la mesure nécessaire.
Prestataires de services
- Les fournisseurs d'analyses (ex. : Google Analytics) reçoivent des données d'utilisation agrégées et anonymisées sur le Site. Ils ne reçoivent pas votre nom, vos informations médicales ni vos documents d'identité
- Les fournisseurs d'infrastructure cloud (Render, Cloudflare) traitent des données en notre nom en tant que « sous-traitants » et sont contractuellement tenus de maintenir la confidentialité et la sécurité
Obligations légales et sécurité
Nous pouvons partager des informations avec des tribunaux, des forces de l'ordre, des autorités de réglementation ou d'autres autorités lorsque la loi, une décision de justice l'exige, ou pour protéger les droits, la sécurité ou les biens de Ginger Healthcare, de nos utilisateurs ou du public.
Transferts d'activité
Si Ginger Healthcare est impliquée dans une fusion, une acquisition, une restructuration ou une cession d'actifs, vos informations pourront être transférées à l'entité successeur, dans le respect des mêmes engagements de confidentialité contenus dans cette Politique.
Nous ne partageons pas vos informations personnelles avec des annonceurs, des courtiers en données ou tout tiers à leurs propres fins marketing.
Cookies et technologies de suivi
Le Site utilise des cookies et des technologies similaires pour :
- Mémoriser vos préférences et paramètres de langue
- Maintenir votre session si vous accédez à des espaces authentifiés
- Mesurer le trafic et les schémas d'utilisation du Site (via Google Analytics)
- Améliorer les performances du Site et l'expérience utilisateur
Vous pouvez gérer les cookies via les paramètres de votre navigateur. La plupart des navigateurs vous permettent de bloquer ou de supprimer les cookies, mais veuillez noter que la désactivation des cookies peut affecter le bon fonctionnement du Site.
Nous n'utilisons actuellement pas de cookies publicitaires ni de pixels de reciblage.
Vos droits en vertu du DPDP Act
En tant que personne concernée au sens du Digital Personal Data Protection Act, 2023, vous disposez des droits suivants :
- Droit d'accès : vous pouvez demander un résumé des données personnelles que nous détenons vous concernant
- Droit de rectification et d'effacement : vous pouvez nous demander de corriger des informations inexactes ou de supprimer des données qui ne sont plus nécessaires
- Droit à la résolution des litiges : vous pouvez contacter notre Responsable des réclamations pour toute préoccupation (coordonnées ci-dessous)
- Droit de désignation : vous pouvez désigner une autre personne pour exercer vos droits en cas de décès ou d'incapacité
- Droit de retrait du consentement : vous pouvez retirer votre consentement au traitement de vos données personnelles à tout moment ; ce retrait n'affecte pas la licéité du traitement effectué sur la base du consentement avant son retrait
Pour exercer l'un de ces droits, contactez notre Responsable des réclamations à l'adresse contact@ginger.healthcare. Nous répondrons dans un délai raisonnable, généralement dans les 30 jours.
Restriction d'âge — 18 ans et plus
Le Site et nos services sont destinés exclusivement aux personnes âgées de 18 ans et plus. Le Site contient des informations, images et descriptions de procédures médicales — dont certaines portent sur des questions de santé intimes, esthétiques ou pour adultes — qui ne sont pas adaptées aux mineurs.
En accédant au Site ou en communiquant avec nous par quelque canal que ce soit, vous confirmez que vous avez 18 ans ou plus. Si vous avez moins de 18 ans, veuillez ne pas utiliser le Site ni faire appel à nos services.
Nous ne collectons pas sciemment de données personnelles directement auprès de mineurs. Si nous prenons connaissance du fait que nous avons collecté des données personnelles d'un mineur, nous prendrons rapidement des mesures pour supprimer ces données de nos systèmes.
Demandes au nom de patients mineurs
Si le patient cherchant à se faire soigner est un mineur (de moins de 18 ans), seul un parent ou tuteur légal âgé de 18 ans ou plus doit nous contacter au nom du mineur. Dans ce cas :
- Le parent ou tuteur légal est notre utilisateur et est lié par cette Politique et nos Conditions d'utilisation
- Le parent ou tuteur légal est responsable des décisions qu'il prend concernant les soins du mineur, de la fourniture d'informations exactes et de la prise en compte de l'intérêt supérieur du mineur
- Nous traiterons les informations du mineur (y compris les rapports médicaux) avec le même soin décrit dans cette Politique, et ne les partagerons qu'avec les prestataires de soins sollicités pour le traitement du mineur
Conservation des données
Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services, maintenir des enregistrements précis de nos interactions, respecter nos obligations légales et résoudre les litiges. Plus précisément :
- Demandes actives et coordination de patients en cours : conservées pendant la durée de notre engagement et pendant une période raisonnable par la suite pour le suivi et la référence
- Rapports médicaux et fichiers d'imagerie : conservés pendant la durée de votre engagement avec nous et pendant une période de suivi nous permettant de vous aider pour les questions post-traitement, les demandes de second avis ou les soins futurs. Vous pouvez demander la suppression de ces fichiers une fois votre traitement terminé, et nous honorerons ces demandes (voir « Suppression après la fin du traitement » ci-dessous)
- Transcriptions de chat et de messagerie : conservées intégralement afin que les conseillers puissent assurer la continuité du service et se souvenir des détails antérieurs de votre dossier
- Dossiers de facturation des patients : nous conservons des copies des factures émises par les hôpitaux, des factures et des communications relatives aux paiements afin de surveiller l'équité de la facturation, d'identifier les écarts et de protéger nos patients. Ces dossiers sont conservés dans le cadre de nos enregistrements opérationnels et de conformité internes
- Dossiers opérationnels internes : les enregistrements de notre engagement avec vous — y compris l'historique des demandes, les notes des conseillers et les journaux de communication — sont conservés dans le cadre de notre CRM et de nos dossiers professionnels à des fins de conformité, d'audit et de responsabilité
- Données d'analyse agrégées et anonymisées : conservées indéfiniment à des fins statistiques et d'amélioration
Suppression après la fin du traitement
Une fois votre traitement terminé, vous pouvez demander que nous supprimions vos rapports médicaux, fichiers d'imagerie et pièces jointes cliniques similaires de nos systèmes. À réception d'une telle demande, nous supprimerons ces fichiers de notre CRM et de nos systèmes de stockage dans un délai raisonnable.
Cependant, certaines informations continueront d'être conservées après la suppression des pièces jointes cliniques, notamment :
- Vos informations d'identification de base (nom, pays, historique des contacts)
- Un résumé de l'engagement (type de traitement, hôpital, conseiller, dates)
- Les dossiers de facturation et les factures
- Les communications relatives à l'engagement
Nous conservons les informations ci-dessus pour nos dossiers opérationnels internes, la conformité légale, l'audit et la défense de nos droits en cas de réclamation. Nous n'utiliserons pas ces informations conservées à des fins autres que celles indiquées dans cette Politique, et nous leur appliquerons les mêmes normes de sécurité et de confidentialité.
Si vous souhaitez la suppression complète de tous les dossiers, veuillez contacter notre Responsable des réclamations. Nous évaluerons ces demandes au cas par cas et les honorerons dans la mesure permise par la loi, tout en vous informant des informations que nous sommes tenus de conserver.
Transferts internationaux de données
Certains des prestataires de services sur lesquels nous nous appuyons (tels que Cloudflare et les fournisseurs d'analyses) peuvent traiter des données sur des serveurs situés en dehors de l'Inde. Dans ce cas, nous prenons des mesures raisonnables pour garantir que vos informations sont protégées à un niveau conforme à cette Politique et au droit indien applicable.
Sécurité
Nous mettons en œuvre des mesures de protection administratives, techniques et physiques pour protéger vos informations, notamment :
- Le chiffrement des données en transit (HTTPS/TLS) et au repos
- Des contrôles d'accès limitant les personnes de Ginger Healthcare pouvant consulter les données sensibles
- Des révisions régulières de la sécurité de notre infrastructure et de notre code
- La journalisation des accès aux dossiers sensibles
- La formation du personnel sur la gestion des données et la confidentialité
Malgré ces mesures, aucun système n'est totalement à l'abri des violations. Dans l'éventualité improbable d'un incident de sécurité affectant vos données, nous vous en informerons ainsi que les autorités compétentes, conformément à la législation applicable.
Sites web tiers
Le Site peut contenir des liens vers des sites web exploités par des hôpitaux, des médecins, des organismes d'accréditation, des autorités réglementaires ou d'autres tiers. Cette Politique de confidentialité ne s'applique pas à ces sites. Nous vous encourageons à consulter les politiques de confidentialité de tout site web tiers que vous visitez.
Modifications de cette Politique de confidentialité
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, nos services ou les lois applicables. La version mise à jour sera publiée sur le Site avec une date de « Dernière mise à jour » révisée. Pour les modifications importantes, nous prendrons des mesures raisonnables pour en informer les utilisateurs concernés.
Votre utilisation continue du Site ou de nos services après toute mise à jour vaut acceptation de la Politique de confidentialité révisée.
Responsable des réclamations et contact
Pour toute question générale ou préoccupation concernant le traitement de vos données personnelles, vous pouvez nous contacter à l'adresse ou à l'e-mail ci-dessous.
Pour les réclamations spécifiquement liées aux données personnelles au titre du DPDP Act, 2023, veuillez adresser votre communication au Responsable des réclamations à l'adresse contact@ginger.healthcare, avec pour objet « DPDP Grievance ». Nous accuserons réception de votre plainte dans un délai raisonnable et y répondrons sur le fond dans les 30 jours.
Ginger Healthcare Private Limited
108, Himalaya Palace, 65 Vijay Block, Laxmi Nagar
East Delhi, Delhi – 110092, Inde
E-mail : contact@ginger.healthcare
Site web : https://ginger.healthcare